Редакция от 26.10.2026. Размещено по адресу topami.com/privacy.
1. Общие положения
1.1. Политика описывает, как компания ТОО «ADILGAZI» (Республика Казахстан, БИН 221240032805, адрес: 050064, Казахстан, г. Алматы, Медеуский район, мкр. Думан, здание 50), далее — «Оператор», обрабатывает персональные данные пользователей сайта topami.com, Telegram-бота @topami_shop_bot и чата поддержки (вместе — «Сервис»).
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по ч. 2 ст. 18.1 Закона. Термины из Пользовательского соглашения (topami.com/terms) используются в том же значении.
1.3. Ответственный за организацию обработки персональных данных — руководитель ТОО «ADILGAZI», support@topami.com.
2. Какие данные обрабатываются и зачем
2.1. Цели обработки, данные и сроки хранения:
| Цель | Данные | Срок хранения |
|---|---|---|
| Оформление и выполнение заказа | контактная почта; логин или почта и пароль от Игрового аккаунта (при пополнении по входу); UID и сервер; код подтверждения; состав, сумма и статус заказа, промокод | логин, пароль и код — до выполнения или отмены заказа; остальное — 3 года после заказа |
| Видеозапись работы оператора | запись экрана с данными Игрового аккаунта | 30 дней после заказа, при обращении — до конца разбирательства |
| Профиль и Баланс TOP | почта, история заказов, начислений и списаний TOP | пока существует профиль; история начислений — 3 года после его удаления |
| Подарочные карты | почта покупателя; почта и имя получателя, имя дарителя, текст пожелания, дата отправки; кто и когда активировал карту | 3 года после покупки; текст пожелания — до активации или окончания срока карты |
| Поддержка и претензии | почта, имя и ID в Telegram, текст обращений, номер заказа | 1 год после последнего сообщения, претензии — 3 года |
| Акция «Счастливчик дня» | почта и номер заказа участника, сумма, дата; ник победителя из профиля | 3 года после розыгрыша |
| Рассылки — только по отдельному согласию | почта, ID в Telegram | до отзыва согласия |
| Безопасность Сервиса | IP-адрес, данные браузера и устройства, время запросов | 30 дней |
| Оплата и возвраты | сумма, способ и статус платежа | 3 года после платежа |
2.2. Основания обработки (ч. 1 ст. 6 Закона): исполнение договора с Пользователем, в том числе договора в пользу получателя подарочной карты (п. 5); согласие Пользователя (п. 1) — для рассылок и в объёме согласия на обработку персональных данных (topami.com/consent); законный интерес Оператора — безопасность Сервиса и разбор споров (п. 7).
2.3. Оператор не обрабатывает специальные категории и биометрические персональные данные, не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Публично показывается только ник победителя акции «Счастливчик дня» из его профиля.
2.4. Данные банковской карты вводятся на странице платёжного партнёра. Оператор их не получает и не хранит. Что сайт хранит в браузере — в Политике cookie (topami.com/cookies).
3. Как обрабатываются данные
3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
3.2. При сборе данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся в базах данных на территории России (ч. 5 ст. 18 Закона): серверы хостинг-провайдера VDSina, г. Москва.
3.3. Доступ к данным получают только сотрудники, которым они нужны для работы.
4. Передача данных
4.1. Оператор поручает обработку (ч. 3 ст. 6 Закона):
- платёжному партнёру ItPay — для приёма оплаты через СБП и банковские карты и для возвратов;
- хостинг-провайдеру VDSina (Россия) — для хранения данных;
- почтовому сервису SMTP.bz (Россия) — для писем о заказах, подарочных карт, ссылок для входа и рассылок.
Обработчики обязаны соблюдать конфиденциальность и требования Закона.
4.2. Если Пользователь пишет в Telegram-бот или поддержку в Telegram, переписка проходит через Telegram на условиях этого сервиса.
4.3. Оператор — иностранная компания, поэтому данные из баз в России передаются его сотрудникам в Республику Казахстан. О трансграничной передаче Оператор уведомляет Роскомнадзор (ст. 12 Закона).
4.4. Государственным органам данные передаются только по законному запросу.
5. Защита данных
- соединение с Сервисом шифруется (HTTPS);
- логин, пароль и код подтверждения удаляются сразу после выполнения или отмены заказа;
- работа оператора в Игровом аккаунте записывается на видео, гарантия безопасности аккаунта — в разделе 9 Пользовательского соглашения;
- доступ сотрудников к данным ограничен;
- при утечке Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона) и сообщает пользователям, чьи данные затронуты.
6. Права Пользователя
6.1. Пользователь вправе:
- узнать, какие его данные обрабатываются, зачем и кому передаются;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для цели обработки;
- отозвать согласие и отказаться от рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на support@topami.com с почты, указанной в заказе, с номером заказа или в форме, предусмотренной ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
6.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если их не нужно хранить по другому основанию из Закона, например для выполнения оплаченного заказа или ответа на претензию.
7. Дети
Сервисом пользуются лица с 18 лет, от 14 до 18 лет — с согласия родителей. Оператор намеренно не собирает данные детей младше 14 лет. Если такие данные получены без согласия родителей, Оператор их удалит.
8. Изменения
Новая редакция публикуется на topami.com/privacy с датой и действует с момента публикации. О существенных изменениях Оператор сообщает на сайте.